دو بدافزار که در ظاهر افزونه هایی (add-ons) برای مرورگرهای Chrome و Firefox هستند، اقدام به سرقت مجوزهای دسترسی به سایت های اجتماعی از قربانیان خود می کنند. پیوند (link) مخرب بر روی سایت های اجتماعی مختلف کار گذاشته شده و در صورت کلیک کردن روی پیوند، از کاربر خواسته می شود تا یک نسخه به روز شده و جدید از یک نرم افزار نمایش فیلم را بر روی کامپیوتر خود نصب کند. برای تشویق کاربر نیز قول نمایش فیلم خودکشی یک زن، داده می شود !